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Die folgenden Angaben sind den vom Anmeider eingereichten Unterlagen entnommen 

Prufungsantrag genn. § 44 PatG ist gestellt 

(g) Sicherungssystenn fur in einem Fahrzeug zu verwendende Daten und von dem System umfasste 
Terminalvorrichtung in denn Fahrzeug 

@ Ein Informationszentrum 50 sichert die in einem Fahr- 
zeug zu ven/vendenden Daten einer sich in einem Fahr- 
zeug befindenden Terminalvorrichtung 10. Die durch die 
sich in dem Fahrzeug befindende Terminalvorrichtung 10 
verwendeten in dem Fahrzeug zu verwendenden Daten 
sind in normale Daten und spezieUe Daten klassifiziert. 
Die normalen Daten werden auf gleiche Art und Weise 
von zahlreichen Fahrzeugen verwendet, wahrend diespe- 
ziellen Daten fur jedes Fahrzeug einmalig sind. Die spe- 
zielien Daten werden unverandert an das Informations- 
zentrum 50 gesendet, wahrend fur die normalen Daten 
nicht die normalen Rohdaten, sondern Identifikationsco- 
des gesendet werden. Diese Daten werden gesichert und 
in dem Informationszentrum 50 gespetchert, in dem sie 
■ fur die Wiedererlangung verfiigbar bleiben, sollten die 
Daten auf Seiten des Fahrzeugs beschadigt sein. Weil das 
Volumen der Sicherungsdaten reduziert ist, konnen dfe 
Kommunikatlonszelt verkurzt und die erforderliche Siche- 
rungsspeicherkapazitat in dem Informatinszentrum redu- 
ziert werden. 




5 5r ^ 

FAHRZEUOOATBISPQCHEREmnCHTa 20 



OATEN 
^IDDfTIFKAT.^ 



a 



BUNDESDRUCKEREI 02.99 902 016/609/1 



22 



1 



DE 198 39 310 A 1 



Beschreibung 



Die Hrfindung betrifft ein Sicherungssystem fUr in einem 
Fahrzeug zu verwendende Daten, das die von einer sich in 
dem Fahrzeug befindenden Terminalvorrichtung verwen- 
dete in dem Fahrzeug zu verwendenden Daten in einem 
Zentrum aufierhalb des Fahrzeugs sichert und speichert. Er- 
findungsgeraaB stellen die in dem Fahrzeug zu verwenden- 
den Daten die zur Ausfuhrung des Programms und die Pro- 
gramindaten selbst dar. 

Ein an einem Fahrzeug angebrachtes Computersystem 
wurde als eine sich in einem Fahrzeug befindende Terminal- 
vorrichtung als Teil der sogenannten ITS (Intelligent IVans- 
port Systems)-Technologie vorgeschlagen. Die vorgeschla- 
gene, sich in einem Fahrzeug befindende Terminalvorrich- 
tung hat Navigationsfunktionen und andere Funktionen und 
verbindet sich mit einem Informationszentrum iiber eine 
Kommunikationseinrichtung, wahrend sich das Informati- 
onszentrum mit vielen Fahrzeugen verbindet und niitzliche 
Daten an jedes Fahrzeug ubermittelt. Die sich in einem 
Fahrzeug befindende Terminalvorrichtung kann gegebenen- 
falls andere NetzwerktCTminalfunktionen haben. 

Die in einem Fahrzeug zu verwendenden Daten, die von 
der sich in dem Fahrzeug befindenden Teradnalvorrichtung 
verwendet werden, sind in einem geeigneten Speicherme- 
dium wie beispielsweise einer Festplatte oder deigleichen 
gespeichert. "VWe vorstehend erwahnt, konnen diese in einem 
Fahrzeug zu verwendenden Daten Programmdaten wie bei- 
spielsweise Anwendungen und dergleichen sowie die von 
diesen und anderen Programmen verwendete Information 
(Navigationskartendaten und dergleichen) beinhalten. Die 
sich in einem Fahrzeug befindende Terminalvorrichtung hat 
einen Vorteil dahingehend, daB sie eine Vielzahl extemer 
Daten zur Vearwendung in einem Fahrzeug erhalten kann. 
Benutzer wiederum kdnnen die in dem Fahrzeug zu verwen- 
denden Daten ^dem und ihre speziellen Daten eingeben, so 
daB sie die sich in dem Fahrzeug befindende Ibrminalvor- 
richtung entsprechend einer von ihnen gewunschten \for- 
gabe einstellen oder anpassen kdnnen. Daher hat jede sich in 
einem Fahrzeug befindende Terminalvorrichtung ihre ei- 
gene jeweilige Sammlung von in dem Fahrzeug zu verwen- 
denden Daten oder, anders ausgedriickt, hat jedes Fahrzeug 
unterschiedliche in diesem Fahrzeug zu verwendende Da- 
ten. Mit dem Fortschreiten d&c ITS-TBchnologie wird vor- 
hergesagt, daB die in einem Fahrzeug zu verwendenden Da- 
ten fur jedes Fahrzeug weiter diversifiziert w^den. 

Die in einem Fahrzeug zu verwendenden Daten sind in ei- 
nem Speichermedium wie beispielsweise einer Festplatte 
oder dergleichen wie vorstehend erwahnt gespeichert. Da 
Fahrzeuge Vibrationen und StoBe erzeugen, wird ein solches 
Datenspeichermedium in vergleichsweise rauher Umge- 
bung eingesetzt. DemgemaB konnen die in das Datenspei- 
chermedium geschriebenen Daten zerstort worden sein, 
Oder kann das Datenspeichermedium selbst beschadigt wer- 
den. In einem solchen Fall konnen die in einem Fahrzeug zu 
verwendenden Daten nicht durch bloBes Ersetzen des Da- 
tenspeichermediums wiederhergestellt werden. Insbeson- 
dere ist es, falls verschiedenartige Daten, die fiir jedes Fahr- 
zeug speziell sind, wie vorstehend beschrieben gespeichert 
sind, schwierig, solche verlorenen Daten wiederherzustel- 
len, weil es schwierig ist, samtliche Daten, die bis zu diesem 
Datum von extern erhalten wurden, neu zu sammeln und an- 
gepaBte bzw. spezieUe Daten zu reproduzieren. 

Um die Wiederherstellung der in einem Fahrzeug zu ver- 
wendenden Daten zu ermoglichen, ist es wirkungsvoll, die 
Daten zu sichem. Das Informationszentrum, das die Daten- 
kommunikation mit der sich in Fahrzeug befindenden Ter- 
minalvorrichtung durchfiihrt, kann als Ort der Sicherung 



verwendet werden. In der japanischen Patent-OflFenlegungs- 
schrift Nr. Hei 3-270466 ist ein System dieser Art auf dem 
Gebiet der Telefax-tJbertragung vorgeschlagen. Jedoch 
muBten Datensysteme zur Verwendung in einem Fahrzeug, 
s die mit dem Informationszentrum kommunizieren, noch 
entwickelt werden. Ferner eriaubten solche Systeme nicht, 
daB jedes einzelne Fahrzeug angepaBte Daten verwendet. 
Daher war eine Sicherung nicht erforderlich, so daB geeig- 
nete Ibchniken ftir den Umgang mit einer Beschadigung 

10 von Daten nicht vorgeschlagen wurden. 

Die Volumina von in Fahrzeugen zu verwendenden Daten 
fuhren zu einem zusatzlichen, auf eine in einem Fahrzeug 
verwendbare Datensicherung bezogenen Problem. Auf- 
grund des Volumens von Daten erfordert die Dateniibertra- 

15 gung zu dem Informationszentrum zur Sicherung eine lange 
Zeit. Dariiber hinaus muB, da das Datenvolumen pro Fahr- 
zeug groB ist, das Informationszentrum eine extrem groBe 
Speicherkapazitat fiir Sicherungsdalen alter Zielfahrzeuge 
reservieren. Es ist wunschenswert, daB diese Sicherungs- 

20 speicherkapazitat so weit als moglich verringert wird. 

Der Erfindung liegt daher die Aufgabe zugrunde, ein Si- 
cherungssystem fiir in einem Fahrzeug zu verwendende Da- 
ten bereitzustellen, das die zentrumseidge Speicherkapazitat 
zum Sichem der in dem Fahrzeug zu verwendenden Daten 

25 sowie die Dateniibertragungszeit zum Sichem der in dem 
Fahrzeug zu verwendenden Daten verringem kann. 

Diese Aufgabe wird erfindungsgemaB gelost durch ein 
Datensicherungssystem nach Patentanspruch 1. Die voige- 
nannte Aufgabe wird femer erfindungsgemaB gelost durch 

30 eine Terminalvorrichtung nach Anspruch 9. 

GemaB einem ersten Gesichtspunkt der Erfindung ist so- 
mit ein Datensicherungssystem fur in einem Fahrzeug zu 
verwendende Daten zum Sichem und Speichera von durch 
eine sich in dem Fahrzeug befindende Terminalvorrichtung 

35 verwendete in dem Fahrzeug zu verwendenden Daten in ei- 
nem Sicherungszentrum, welches eine Datenkommunika- 
tion mit dem Fahrzeug durchfiihrt, gekenhzfeichnet durch: 
eine sich in dem Fahrzeug befindende Speichereinrichtung, 
die an der sich in dem Fahrzeug befindenden Ibrminalvor- 

40 lichtung bereitgestellt ist und spezielle Daten, die. einzigar- 
tig fur das Fahrzeug sind, zusammen mit anderen normalen 
Daten als die in dem Fahrzeug zu verwendenden Daten spei- 
chert; und eine Sicherungs-Speichereinrichtung, die an dem 
Sicherungszentrum bereitgestellt ist und individuell die in 

45 dem Fahrzeug zu verwendenden Daten jedes Fahrzeugs 
speichert; wobei die Sicherungs-Speichereinrichtung die 
speziellen Daten und femer die normalen Daten identifizie- 
rende Identifikadonscodes speichert. 

Das Sicherungszentrum kann beispielsweise das Informa- 

50 tionszentmm sein, kann aber auch ein anderes Zentrum sein. 
Femer kann bevorzugt sein, daB eine Sichemngsubertra- 
gung, die die speziellen Daten und die Identifikationscode- 
daten, die die normalen Daten angeben, von dem Fahrzeug 
an das Sicherungszentmm sendet, ausgefuhrt wird, und daB 

55 die durch die Sichemngsiibertragung gesendeten Daten in 
der Sicherungs-Speichereinrichtung gespeichert werden. 

Wie vorstehend beschrieben wurde, werden erfindungs- 
gemaB die in dem Fahrzeug zu verwendenden zu sichernden 
Daten in normale Daten und angepaBte bzw. spezieUe Daten 

60 klassifiziert. Die normalen Daten sind Daten, die ublicher- 
weise von mehreren Fahrzeugen verwendet werden. Es ist 
jedoch nicht erforderlich, daB die normalen Daten von alien 
Fahrzeugen verwendet werden. Andererseits sind die spe- 
ziellen Daten fiir jedes Fahrzeug einzigartig. Jedes Fahrzeug 

65 verwendet seine eigenen speziellen Daten. Beispielsweise 
werden die speziellen Daten erzeugt, wenn Benutzer ihre 
spezifischen Einstellungen oder dergleichen in der sich in 
dem Fahrzeug befindenden Terminalvorrichtung registriert 
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haben. Femer konnen, wie vorstehend beschrieben wurde, 
die in dem Fahrzeug zu verwendenden Daten sowohl die 
von einem Programm verwendeten Daten als auch die Pro- 
grammdaten seibst enthaiten. ErfindungsgemaB konnen be- 
notigte Daten auf geeignete Art und Weise gesichert wer- S 
den. 

Beispielsweise sind die norraalen Daten in der sich in 
dem Fahrzeug befindenden Terminalvorrichtung vor dem 
Kauf installiert. Beispielsweise werden die normalen Daten 
auch von auBerhalb des Fahrzeugs und regular erhalten und lO 
in bestimmtem AusmaB durch verschiedene Fahrzeuge ge- 
nutzt. Andererseits bilden die angepaBten oder speziellen 
Daten beispielsweise den geanderten Teil der Daten, wenn 
die bestehenden Daten zur Verwendung in einem Fahrzeug 
geandert wurden. Beispielsweise werden die speziellen Da- 15 
ten auch durch die Benutzer sclbst eingegeben. Femer kon- 
nen beispielsweise die speziellen Daten von extern erhalten 
werden, aber von bestimmten Fahrzeugen nicht verwendet 
werden, weil sie in einem gewissen AusmaB speziell oder 
angepaSt sind. 20 

In tJbereinstimmung mit der Erfindung speichert, was die 
in dem Fahrzeug bereitgestellten normalen Daten anbelangt, 
das Sicherungszentrum Identifikationscodes, die die norma- 
len Daten identifizieren, weil die normalen Daten wieder- 
heigestellt werden kdnnen, falls die Identifikationscodes 25 
verfUgbar sind. Das Sicherungszentrum kann die normalen 
Daten entsprechend den Identifikationscodes seibst vorbe- 
reiten und kann diese auch von extern erhalten. Andererseits 
werden, was spezielle Daten anbelangt, die speziellen Daten 
seibst in dem Sicherungszentrum gespeichert, da sich die 30 
speziellen Daten fUr jedes Fahrzeug unterscheiden und es 
schwi^g ist, sp^ter die speziellen Daten wiederherzustel- 
len, falls nicht aUe Daten gespeichert wurden. 

We Vorstehend beschrieben wurde, werden erfindungs- 
gem^ die normalen Daten fiir jedes Fahrzeug in Form von 3S 
Identifikationscodes gesichert und in dem Informationszen- 
trum gespeichert, so daB daher der Verlust durch das Spei- 
chem derselben normalen Daten von mehreren Fahrzeugen 
in deiii Informationszentnim eliminiert wird. Durch Spei- 
chem nur der Identifikationscodes und der speziellen Daten 40 
konnen die in dem Fahrzeug zu verwendenden Daten auch 
dann noch wiederfaeigestellt werden, wenn eine Beschadi- 
gung der Daten einschlieBlich eihes Verlustes oder derglei- 
chen auftritt, wobei jedoch die Speicherkapazitat des Siche- 
rungszentrums aufgrund der Veningeruhg des Volumens der 45 
Sicherungsdaten verringert und die Kommunikationszeit 
dann, wenn Daten an das Sicherungszentrum gesendet wer- 
den, verkiirzt werden kann. Infolgedessen kdtmen die Daten 
effizient gesichert werden. 

Dariiber hinaus konnen erfindungsgemaB Identifikation- 50 
scodes, die die normalen Daten angeben, verwendet werden, 
um entweder ein einzelnes Datenelement oder eine Gruppe 
mehrerer normalen Daten anzugeben. 

GemaB einem Gesichtspunkt der Erfindung ist wun- 
schenswert, daB die Sicherungsiibertragung ausgefuhrt 55 
wird, wenn fahrzeugseitig bestimmte Bedingungen erfiillt 
sind. Beispielsweise konnen diese bestimmten Bedingungen 
derart sein, daB die spezifizierte Einstellzeit erreicht ist oder 
daB die spezifizierte Verarbeitung (Abstellen des Motors 
oder dergleichen) ausgefuhrt wird. Dann kann die Siche- 60 
rungsiibertragung zu einem geeigneten Zeitpunkt automa- 
tisch ausgefuhrt werden. 

GemaB einem weiteren Gesichtspunkt der Erfindung wird 
die Ausfiihrungshaufigkeit der Ruckiibertragung der Identi- 
fikationsdaten, die die normalen Daten angeben, niedriger 65 
als die Haufigkeit der Riickiibertragung der speziellen Daten 
festgelegt, da angenommen wird, daB das Aktuahsieren oder 
Hinzufiigen der normalen Daten weniger hSufig erfolgt als 



das der speziellen Daten. Wenn die Sicherungshaufigkeiten 
beider Daten gleich gemacht werden, werden die nonnalen 
Daten verlustbehaftet zu haufig gesichert, wShrend die Si- 
cherungsintervalle der speziellen Daten zu stark beabstandet 
sind. In Dbereinstimmung wit diesem Gesichtspunkt kann 
eine erforderliche Sicherung durch Festlegen unterschiedli- 
cher Sicherungsiibertragungshaufigkeiten fur beide Daten- 
typen durchgefuhrt werden, wahrend die Ausfuhrung ungiil- 
tiger Sicherungsiibertragungen reduziert werden kann. 
Deinzufolge werden eine effizientere Sicherung und Spei- 
cherung ermoglicht. 

Fiir das Sicherungssystem gemaB der vorliegenden Erfin- 
dung kann es ferner zu bevorzugen sein, daB eine Aufforde- 
rungseinrichtung enthaiten ist zum Auffoniem des Siche- 
rungszentrums, die gesicherten und gespeicherten in einem 
Fahrzeug zu verwendenden Daten an das Fahrzeug zu sen- 
den, und zu bevorzugen sein, daB in Antwort auf die Anfor- 
derung zur Ruckiibertragung das Sicherungszentrum die 
speziellen Daten und die den Identifikationscodes entspre- 
chenden normalen Daten an das Fahrzeug sendet. Diese Da- 
ten werden dazu verwendet, die Daten wiederherzustellen. 

Es kann femer zu bevorzugen sein, daB die Sicherungs- 
Speichereinrichtung die in dem Fahrzeug zu verwendenden 
Daten speichert, wobei sie diese Fahrzeugidendfikationsin- 
formation zuordnet, und daB die Ainfordeningseinrichtung 
die Fahrzeugidentifikationsinformation als die Anfordening 
zur Riickubertragung, die die Anforderungs^nrichtung an 
das Sicherungszentrum verwendet, bereitstellt. Die in dem 
Fahrzeug zu verwendenden Daten kSnnen untcr \ferwen- 
dung der Fahrzeugidentifikationsinformation als SchlUssen 
wiederbeschafft werden. 

Femer kann zu bevorzugen sein, daB die Anfordemng der 
Ruckubertragung durch die Anfoiderungseinrichtung aus- 
geftihrt wird, wenn die in dem Fahrzeug zu verwendenden 
Daten, die in der Fahrzeug-Speicheieinrichtung gespeichert 
sind, beschadigt wurdra, und daB die Daten innerhalb der 
Fahrzeug-Speichereinrichtung unter \^rwendung der in 
dem Fahrzeug zu verwendenden Daten, die von dem Siche- 
rungszentmm iibermittelt wurden, wiederhergestellt werden 
kdnnen. 

Die Erfindung wird nachstehend anhand eines Ausftih- 
rungsbeispiels unter Bezugnahme auf die beigefUgte Zeich- 
nung naher beschrieben. Es zeigen: 

Fig, 1 ein Blockdiagramm, das die Gesamtkonfiguradon 
eines Ausfiihrungsbeispiels der Erfindung zeigt; 

Fig. 2 eine Zeichnung, die Beispiele der normalen Daten 
und der speziellen Daten veranschaulicht; und 

Fig. 3 ein Ablaufdiagramm, das die Verarbeitung bei der 
Wiederherstellung beschadigter Daten veranschaulicht. 

Fig. 1 ist ein Blockdiagramm, das die Gesamtkonfigura- 
tion der erfindungsgemaBen Vorrichtung veranschauHcht. In 
diesem Ausfuhrungsbeispiel ist ein Informationszentrum 50 
mit einer sich in einem Fahrzeug befindenden Tferminalvor- 
richtung 10 verbunden. Das Informationszentrum 50 fiihrt 
eine Datenkommunikation mit der sich in dem Fahrzeug be- 
findenden Tferminalvorrichtung 10 durch, uiri verschiedene 
Daten bereitzustellen. Hierbei arbeitet das Informationszen- 
trum 50 auch als Sicherungszentrum. 

Wic in Fig, 1 gezeigt, ist eine elektronische Navigations- 
Steuereinrichtung bzw. Navigations- ECU 12 in der sich in 
dem Fahrzeug befindenden Terminalvorrichtung 10 bereit- 
gestellt. Diese Navigations-ECU 12 umfaBt eine zentrale 
Verarbeitung seinheit bzw. CPU, steuert das gesamte Termi- 
nal und fiihrt verschiedene sich auf die Navigation bezie- 
hende Verarbeitungen durch. Die Navigations-ECU 12 ist 
als ein Beispiel der Konfiguration, in der in einem Fahrzeug 
zu verwendende Daten verwendet werden, gezeigt. In die- 
sem Ausfuhrungsbeispiel kann auch eine andere geeignete 
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Einheit als die Navigationseinheit 12 installieit sein. Femer 
konnen sowohi die Navigations-ECU 12 und eine weitere 
Binheit zusamnten installiert und auch kombiniert sein. 

Die sich in dem Fahrzeug befindende Terminalvorrich- 
tung 10 ist mit einem Bedienschalter 14 als Eingabeeinrich- 5 
tung versehen, mittels dem Benutzer verschiedenartige An- 
weisungen eingeben, und kann auch mit einer Spracherken- 
nungseinrichtung als Eingabeeinrichtung versehen sein. 
Eine Anzeige 16 und ein Lautsprecher 18 sind ebenfalls als 
Ausgabeeinrichtungen bereitgestellt. Femer ist eine (nicht lo 
dargestellte) GSP-Einrichtung, die die aktuelle Position er- 
faBt und diese an die Navigations-ECU 12 sendet, bereitge- 
stellt. 

Die sich in dem Fahrzeug befindende Terminalvorrich- 
tung 10 umfaBt auch eine Speichereinrichtung 20 ftir in dem 15 
Fahrzeug zu verwendende Daten. Die Speichereinrichtung 
20 ftir in dem Fahrzeug zu verwendende Daten speichert die 
von der sich in dem Fahrzeug befindenden Terminalvorrich- 
tung 10 verwendeten in dem Fahrzeug zu verwendenden 
Daten. Wie vorstehend beschrieben wurde, enthalten die in 20 
dem Fahrzeug zu verwendenden Daten Daten (Navigations- 
kartendaten oder dergleichen), die als Verarbeitungsobjekt 
bei der Programmausfiihrung verwendet werden, und die 
Progiaimndaten selbst. Die Speichereinrichtung 20 iiir in 
dem Fahrzeug zu verwendende Daten ist niit einem Normal- 25 
datenspeicher 22 und einem Spezielldatenspeicher 24 verse- 
hen. In diesem Ausfuhrungsbei spiel sind die in dem Fahr- 
zeug zu verwendenden Daten als entweder normale Daten 
oder spezielle bzw. angepaBte Daten klassifiziert. Die nor- 
malen Daten sind in dem Normaldatenspeicher 22 gespei- 30 
chert, und die speziellen Daten sind in dem Spezielldaten- 
speicher 24 gespeichert F^. 2 ist ein Beispiel der Klassifi- 
zierung von normalen Daten und speziellen Daten. 

Die normalen Daten sind Daten, die gemeinsam von einer 
Vielzahl von Fahrzeugen verwendet werden kdnnen. Die 35 
normalen Daten brauchen jedoch nicht von alien Fahrzeu- 
gen verwendet zu werden. Wie in F^. 2 gezeigt, sind die mit 
dem Kauf als Standard bzw. Normal bereitgestellten Daten 
als Beispiel der normalen Daten angegeben. Die normalen 
Daten beinhalten auch Daten, die von dem Informationszen- 40 
trum 50 erhalten wurden, und die auf iibliche Art und Weise 
erfaalten und in einem bestimmten Umfang von verschiede- 
nen Fahrzeugen verwendet wurden. Die normalen Daten 
konnen auch Daten sein, die durch ein anderes Verfahien als 
der Konmiunikation mit dem Informationszenlrum 50 ^hal- 45 
ten wurden, beispielsweise diejenigen, die unter Verwcn- 
dung eines geeigneten Netzwerks erhalten wurden Spezielle 
Beispiele der normalen Daten beinhalten Betriebssystem- 
Software, Navigationssoftware und Email-Software. 

Andererseits sind die speziellen Daten spezifisch fur jede 50 
sich in einem Fahrzeug befindende Terminalvorrichtung 10, 
d. h., sie werden our von einem einzigen Terminal verwen- 
det. Wie in Fig. 2 gezeigt, werden die speziellen Daten er- 
zeugt, wenn Benutzer normalen Daten durch Neuschreiben 
oder dergleichen anpassen. Dariiber hinaus sind auch die 55 
von Benutzem selbst unter Verwendung des Bedienschalters 
14 eingegebene Daten spezielle Daten. Ein Teil der extemen 
Daten, die von dem Informationszentrum 50, einem anderen 
Netzwerk oder dergleichen erhalten werden, sind ebenfalls 
spezielle Daten. Spezielle Beispiele von speziellen Daten 60 
beinhalten die Daten (Farbpraferenzen und dergleichen), die 
sich auf die Einstellung der Navigationsschirmanzeige be- 
ziehen, und Registrierpunktdaten. Die Registrierpunktdaten 
werden erzeugt durch registrieren der Platze, Namen, Profile 
und dergleichen der von einem Benutzer favorisierten Ein- 65 
richtungen (Geschafte und dergleichen) unter Verwendung 
des Bedienschalters 14. Femer beinhalten die extemen Be- 
schaffungsdaten, die in den speziellen Daten enthalten sind. 
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beispielsweise Anwendungsprogranune und kartenbezo- 
g^e Infonnation, die in gewissem AusmaB speziell sind 
und nicht von anderen Fahrzeugen verwendet werden. 

Der Makroanweisungsprogrammabschnitt oder derglei- 
chen unter d^ Anwendungsprogrammen entspricht den 
speziellen Daten und ist in den Spezielldatenspeicher 24 
eingeschrieben. An diesem Punkl besteht der Hauptab- 
schnitt des Programms aus normalen Daten, der in dem Nor- 
maldatenspeicher 22 gespeichert und fixiert ist und daher 
nicht neu geschrieben wird. Wenn ein solches Programm 
ausgefuhrt wird, wird bedarfsweise auf sowohi die Pro- 
grammdaten des Normaldatenspeichers 22 als auch auf die- 
jenigen des SpezieUdatenspeichers 24 Bezug genonmien. 

Falls der Makroanweisungsprogrammabschnitt und der 
Hauptprogranunabschnitt nicht getrennt werden konnen, 
konnen samtliche Progranmie von dem Normaldatenspei- 
cher 22 in den Spezielldatenspeicher 24 verschoben werden. 
Andernfalls konnen Originaldaten in dem Normaldatenspei- 
cher 22 belassen werden, und konnen samtliche der speziel- 
len Daten in dem Spezielldatenspeicher 24 gespeichert wer- 
den. Dariiber hinaus wird dann, wenn die Daten des speziel- 
len Abschnitts nicht von den Daten des Hauptabschnitts ge- 
trennt werden konnen, dieselbe MaBnahme wie oben eigrif- 
fen. 

Emeut auf Fig. 1 Bezug nehmend, ist die Speicherein- 
richtung 20 fur in dem Fahrzeug zu verwendende Daten 
auch mit einem Identifikationscodetabellenspeicher 26 ver- 
sehen, der eine Tabelle von Identifikationscodes speichert. 
In diesem Ausfuhrungsbeispiel sind Identifikationscodes 
(Zahlen und Symbole), die cSe normalen Daten identifizie- 
ren, alien normalen Daten zugewiesen. Die Identifikation- 
scodetabelle ist eine Tabelle von Identifikationscodes der 
normalen Daten, die tatsachlich in dem Normaldatenspei- 
cher 22 gespeichert sind. 

Identifikationscodes, die eine Gmppe einer Vielzahl von 
Normaldatenelementen angeben, konnen verwendet wer- 
den. Beispielsweise kann dann, wenn die in dem Normalda- 
tenspeicher 22 gespeicherten normalen Daten zum Ver- 
kaufszeitpunkt fiir jeden Fahrzeugtyp fest siiid, ein den 
Fahrzeugtyp angebender Identifikationscode als ein Identifi- 
kationscode fiir eine anfangliche Normaldatengruppe ver- 
wendet werden. 

In diesem Ausfuhrungsbeispiel speichert die Speicherein- 
richtung 20 fur in dem Fahrzeug v^rwendbare Daten Daten 
in einem Speichermedium, wobei eine Festplatte oder der- 
gleichen ftir die Speichereinrichtung 20 fiir in dem Fahrzeug 
verwendbare Daten geeignet ist. Die Speichereinrichtung 20 
fur in dem Fahrzeug verwendbare Daten kann eine einzel- 
nen Speichereinrichtung sein oder auch in mehrere Spei- 
chereinrichtungen unterteilt sein. Beispielsweise kann ein 
Teil der Speichereinrichtung 20 fiir in dem Fahrzeug zu ver- 
wendende Daten eine Festplatteneinrichtung und der andere 
Teil eine CD-ROM sein. 

GemaB Fig. 1 ist die sich in dem Fahrzeug befindende 
Terminalvorrichtung 10 auch mit einer Sicherungsverwal- 
tungssteuereinrichtung 28 versehen. Die Sicherungsverwal- 
tungssteuereinrichtung 28 fuhrt die auf die Sicherung der in 
dem Fahrzeug zu verwendenden Daten bezogene Verarbei- 
tung innerhalb der Speichereinrichtung 20 fiir in dem Fahr- 
zeug zu verwendende Daten durch. 

Auf der Grundlage der Daten in dem Normaldatenspei- 
cher 22 generiert die Sicherungsverwaltungssteuereinrich- 
tung 28 die Identifikationscodetabelle und speichert diese in 
dem Identifikationscodetabellenspeicher 26. Die Siche- 
rungsverwaltungssteuereinrichtung 28 uberwacht das Lesen 
von Daten aus dem Normaldatenspeicher 22 und das Schrei- 
ben von Daten in denselben und aktualisiert die Idendfikati- 
onscodetabelle derart, daB die l^belle die normalen Daten in 
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dem Normaldatenspeicher 22 widerspiegelt. 

Die SicherungsverwaltungssLeuereinrichtung 28 verwal- 
tet auch die Datenkommunikation mit dem Inforraations- 
zentrum 50 Unterbrechungsverarbeitung einer Kommunika- 
tipnsschaltung 30. Die Sicherungsverwaltungssteuereinrich- 
tung 28 liest Sicheningsdaten aus der Speichereinrichtung 
20 fiir in dem Fahrzeug zu verwendende Daten, sendet diese 
an das Informationszentrum 50 und fordert das Informati- 
onszentrum 50 auf, die gesendeten bzw. iibermittelten Daten 
zu speichern (Sicherungsubertragung). 

£in Merkmal dieses Ausfuhrungsbeispiels besteht darin, 
daS bei der Sicherungsubertragung die in dem Speziellda- 
tenspeicher 24 gespeicberten speziellen Daten und die in 
dem IdentifikationscodetabeLlenspeicher 26 gespeicherte In- 
formationscodetabelle tibermittelt werden. Mit anderen 
Worten ausgedruckt werden die Identifikationscodes an- 
stelle der normalen Daten selbst gesendet. Falls die Identifi- 
kationscodes bereitgesteilt sind, kann identifiziert werden, 
welche normalen Daten in einem Fahrzeug zuriickgehalten 
wurden, wenn eine MaBnahme in Antwort auf eine Datenbe- 
schadigung (einschlieBUch Verlust oder dergleichen) ergrif- 
fen wird. Dies reduziert stark das Volumen von Sichenings- 
daten. Andererseits werden alle speziellen Daten an das In- 
formationszentrum 50 gesendet, weil es unmoglich ist, die 
Daten des Spezielldatenspeichers 24 vollstUndig wiederher- 
zustellen, wenn eine Datenbeschadigung aufgetreten ist, 
wenn nicht samtliche Daten gesichert worden sind. 

Die Sicherungsverwaltungssteuereinrichtung 28 arbeitet 
auch als Aufforderungseinrichtung, die das Informations- 
zentrum 50 auffordert, Daten, die gesichert worden waren, 
zu ubertragen. In diesem Ausfiihrungsbeispiel wird es als 
"Ruckiibertragung" bezeichnet, wenn das Informationszen- 
trum 50 die gesicherten und gespeicberten Daten in Antwort 
auf eine splche Anforderung an ein Fahrzeug ubermittelt. 
Die Aufiforderung zur Riickiibertragung wird generiert und 
an das Informationszentrum unter Verwendung der Kommu- 
nikationsschaltung 30 gesendet, wenn die Daten der Fahr- 
zeug-Speichereinrichtung 20 beschadigt worden sind. 

Die Sicherungsverwaltungssteuereinrichtung 28 kann 
auch zusammen mit der Navigations-ECU 12 installiert 
sein. 

Nachstehend wird die Konfiguration des Informations- 
zentrums 50 beschrieben. Das Informationszentrum 50 , urn- 
faBt eine Zentrum-Steuereinheit 52; die Zentrum-Steuerein- 
heit 52 steuert das gesamte Zentrum. Die Zentrum-Steuer- 
einheit 52 nimmt Bezug auf eine Benutzeridentifikation 
hzy/. Benutzer-ID, die in einer Benutzeridentifikationsinfor- 
mation-Speichereinheit 56 gespeichert ist, und fuhrt indivi- 
duell eine Datenkommunikation zwischen Fabrzeugen unter 
Verwendung einer Kommunikationsschaltung 54 durch. 

Eine Normaldaten-Speichereinrichtung 58 ist mit der 
Zentrumsteuereinheit 52 yerbunden. Die Normaldaten- 
Speichereinrichtung 58 speichert verschiedene normale Da- 
ten bzw. Normaldaten. Eine Fahrzeugsicherungs-Datenspei- 
chereinrichtung 60 ist ebenfalls mit der Zentrumsteuerein- 
heit 52 verbunden. Wie vorangehend beschrieben wurde, 
werden die Identifikationscodetabelle der normalen Daten 
und der speziellen Daten von jedem Fahrzeug als Siche- 
ningsdaten ubermittelt. Die Sicheningsdaten werden von 
der Koimnunikationsschaltung empfangen und zu der Zen- 
trumsteuereinheit 52 ubertragen, welche wiederum die Si- 
cherungsdaten in die Fahrzeugsicherungs-Datenspeicher- 
einrichtung 60 schreibt. Die Speichereinrichtung 60 spei- 
chert die Sicheningsdaten jedes Fahrzeugs separat, wie in 
Fig. 1 veranschaulicht. Fiir das Fahrzeug A werden die Be- 
nutzeridentifikation des Fahrzeugs A und die speziellen Da- 
ten und die Identifikationscodetabelle des Fahrzeugs A ge- 
speichert. Dieselben Daten werden auch fiir die anderen 



Fahrzeuge (B, C, . . .) gespeichert. 

In Antwort auf die Ruckubartragungs anforderung von je- 
dem Fahrzeug liest die Zentrumsteuereinheit 52 die gesi- 
cherten und gespeicberten Daten und sendet diese unter Ver- 
5 wendung der Kommunikationsschaltung 54 an das Fahr- 
zeug. Zu dieser Zeit werden die speziellen Daten aus der 
Fahrzeugsichenings-Datenspeichereinrichtung 60 gelesen 
und vollstandig weitergeleitet. Femer liest die Zentrumsteu- 
ereinheit 52 fiir die normalen Daten die Identifikationscode- 
10 tabelle aus der Speichereinrichtung 60 und liest dann die 
durch jeden Identifikationscode innerhalb der Tabelle ange- 
gebenen normalen Daten aus der Normaldaten-Speicherein- 
richtung 58. Die gelesenen normalen Daten werden an das 
Fahrzeug gesendet. 

15 

[Sicherung] 

Nachstehend wird der Betriebsablauf des Sicherungssy- 
stems in diesem Ausfiihrungsbeispiel beschrieben, mit dem 
20 Betriebsablauf dann, wenn in einem Fahrzeug zu verwen- 
dende Daten in dem Informationszentrum als VbrsichtsmaB- 
nahme gegen die zuvor beschriebene Datenbeschadigung 
gesichert werden. 

Die Sicherungsverwaltungssteuereinrichtung 28 der sich 
25 in dem Fahrzeug befindenden Iferminalvorrichtung 10 Hest 
die speziellen Daten und die Identifikationscodetabelle aus 
dem Spezielldatenspeicher 26 und sendet die gelesenen Da- 
ten an das Informationszentrum 50 unter Verwendung der 
Kommunikationsschaltung 30, Die Daten werden von der 
30 Kommunikationsschaltung 54 des Informationszentrums 50 
empfangen und an die Zentrumsteuereinheit 52 ubermittelt, 
welche daraufhin die gesendeten Daten durch Schreiben 
derselben in die Fahrzeugsicherungs-Datenspeichereinrich- 
tung 60 sichert und speichert. Die Speichereinrichtung 60 
35 hat einen individuellen Speicherbereich fur jedes Fahrzeug. 
Die Sicherungsubertragung wird in geeigneten Interval- 
len wiederholt. 

Bei der ersten Sicherungsubertragung werden die voll- 
standigen speziellen Daten und die Identifikationscodeta- 
40 belle ubermittelt. Bei der zweiten oder einer nachfolgendra 
Sicherungsiibertragung werden nur die sich demgegeniiber 
unterscheidenden Daten bzw. Unterschiedsdaten gesendet 
Die Unterschiedsdaten geben den Unterschied zwischen den 
Daten d^ Speichereinrichtung 20 fiir in dem Fahrzeug zu 
45 verwendende Daten bei einer vorangehenden Obertragung 
und den Daten bei der gegen wartigen Obertragung an. Die 
Zentrumsteuereinheit 52 spiegelt die Unterschiedsdaten in 
die Daten inneifaalb der Speicherdnrichtung 60. . 

Beispielsweise wenn Untrarschiedsdaten, die einen zu- 
50 satzlichen Tfeil der speziellra Daten angeben, gesendet wer- 
den, wird der zusatzliche Teil zu den bereits in der Speicher- 
einrichtung 60 gespeicberten Daten hinzugefugt. Falls Un- 
terschiedsdaten, die geloschte Daten angeben, gesendet wer- 
den, wird der relevante Teil der Daten innerhalb der Spei- 
55 chereinrichtung 60 geloscht. Falls die Inhalte eines modifi- 
zierten Teils der speziellen Dalen in den Unterschiedsdaten 
enthalten sind, werden die speziellen Daten innerhalb der 
Speichereinrichtung 60 in Obereinstimmung mit den Unter- 
schiedsdaten modifiziert. Auch fiir die Identifikationscode- 
60 tabelle wird dieselbe Verarbeitung durchgefuhrt, d. h. wer- 
den Codes hinzugefiigt, geloscht oder modifiziert. 

Wie vorstehend beschrieben wurde, wird durch Venven- 
den der Unterschiedsdaten fiir die Sicherung das Volumen 
der Dateniibertragung verringert und kann die Kommimika- 
65 tionszeit weiter verkiirzt werden. 
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[Zeitpunkt der Sicherung] 

Mehrere unterschiedliche FesUegungen von Sicherungs- 
zeitpunkten werden bevorzugt, wie nachstehend beschrie- 
ben wird. 

(1) Periodische autoraatische Sicherung in einem bestimm- 

ten Zyklus 

Die Sicherungsverwaltungssteuereinrichtung 28 iniBt die 
seit der vorangehenden Sicherungsiibertragung verstrichene 
Zeit. Wann immer eine spezifizierte Zeit verstxichen ist, d. h. 
nach jedem festgelegten Zyklus, fuhrt die Sicherungsver- 
waltungssteuereinrichtung 28 die SicherungsUbertragung 
aus, Beispielsweise wird eine Sicherung tagUch zur selben 
Stunde durchgefuhrt, oder wird eine Sicherung einnial nach 
jeweils mehreren Tagen oder am selben Tlag jeder Woche 
durchgefuhrt. Der Zeitpunkt der Sicherung kann auf einen 
Standardwert festgelegt sein, automatisch durch den Siche- 
rungsverwaltungs- und Steuerabschnitl 28 festgelegt wer- 
den, oder durch den Benutzer festgelegt werden. 

In diesem Fall ist es wiinschenswert, dafi der Sicherungs- 
zyklus der IdentifikationscodetabeUe weniger haufig ausge- 
fiihrt werden sollte als der der speziellen Daten. Daher wird 
die Sicherungshaufigkeit der IdentifikationscodetabeUe 
niedriger festgelegt als diejenige der speziellen Daten. £s 
wird angenommen, dafi Anderungen in den normalen Daten 
viel weniger haufig stattfinden als Anderungen in den spe- 
ziellen Daten. Wenn die normalen Daten zu haufig gesichert 
werden, wird eine unnotige Kommunikation durchgefuhrt, 
well dieselben Daten wiederholt gesichert werden, Anderer- 
seits ist es dann, wenn die Sicherungshaufigkeit der speziel- 
len Daten zu gering ist, wahrscheinlich, dafi die Daten auch 
dann nicht gesichert werden, wenn sich diese stark geandert 
haben. In diesem Ausflihrungsbdspiel werden durch indivi- 
duelles Festlegen der SicherungshSufigkeiten fUr die norma- 
len Daten und die speziellen Daten die jeweiligen Datenfor- 
mate zu geeigneten Zeitpunkten gesichert, so daB unnotige 
Kommunikation verringert wird. 

Wenn eine automatische Sicherung durchgefuhrt wird, 
kann es femer zu bevorzugen sein, einen Benutzer hinsicht- 
lich des Brwunschtseins der Sicherung zu fragen, bevor die 
Sicherungsiibertragung ausgefuhrt wird. In diesem Fall fragt 
die Sicherungsverwaltungssteuereinrichtung 28 den Benut- 
zer unter Verwendung einer Kombination der Anzeige 16 
und des Lautsprechers 18, ob eine Sicherung ausgefuhrt 
werden soil oder nicht. Der Benutzer verwendet den Bedien- 
schalter 14, um Sicherungsanweisungen einzugeben. Wenn 
eine Erlaubnis erhalten wird, wird die Sicherungsiibertra- 
gung ausgefuhrt. Wenn eine Ablehnung erfolgt, wird die Si- 
cherung unterbrochen bzw. angehalten. Eine derartige Be- 
nutzereingabe kann auch auf vergleichbare Art und Weise 
auf die nachstehend beschriebene automatische Sicherung 
angewandt werden. 

(2) Periodische automatische Sicherung nach einem spezifi- 

zierten Ereignis 

Das spezifizierte Ereignis kann ein Anhalten des Fahr- 
zeugs, Abstellen dem Motors oder dergleichen beinhalten. 
Die Entstehung des Ereignisses wird durch die Sicherungs- 
verwaltungssteuereinrichtung 28 erfafit. Beispielsweise 
wird die Sicherungsiibertragung durchgefuhrt, nachdem der 
Motor abgestellt worden ist. Die Verarbeitung oder derglei- 
chen, die in bestimmten Intervallen geschieht, ist fiir das 
spezifizierte Ereignis wiinschenswert. Femer ist wiinschens- 
wert, dafi das spezifizierte Ereignis zu einem 2!eitpunkt, der 
fur die Sicherung geeignet ist, und zu einem Zeitpunkt, in 



dem die Kommunikation mit dem Informationszentrum 50 
gunstig durchgefuhrt werden kann, auflritt. Das spezifizierte 
Ereignis kann auf einen Standardwert festgelegt sein, auto- 
matisch durch die Sicherungsverwaltungssteuereinrichtung 
5 28 festgelegt werden, oder durch B^utzer selbst festgelegt 
werden. 

Auch in diesem Fall bleibt es zu bevorzugen, dafi die Si- 
cherungshaufigkeit der IdentifikationscodetabeUe auf einen 
kleineren Wert festgelegt wird als diejenige der spezieUen 

10 Daten. Beispielsweise konnte die SicherungsUbertragung 
der IdentifikationscodetabeUe derart festgelegt werden, dafi 
der ProzeB ausgefiihrt wird, wann immer der Motor zehn 
Mai abgesteUt wurde. Andererseits konnte die Sicherungs- 
iibertragung der speziellen Daten jedesmal dann ausgefuhrt 

15 werden, wenn der Motor abgesteUt wurde. Auf diese Art 
und Weise werden sich die Haufigkeiten unterscheiden. 

(3) Automatische Sicherung, wenn Daten geandert werden 

20 Die Sicherungsverwaltungssteuereinrichtung 28 iiber- 
wacht die Lese- und Schreibverarbeitung der Speicherein- 
richtung 20 fur in einem Fahrzeug zu verwendende Daten 
durch die Navigations-ECU 12. Die Sicherungsverwal- 
tungssteuereinrichtung 28 ermittelt, ob Anderungen (Hinzu- 

25 fUgung, Loschen und Modifikation) der spezieUen Daten 
oder der IdentifikationscodetabeUe erfolgt sind. Wann im- 
mer Anderungen aufgetreten sind, werden die den geander- 
ten IbU angebenden Unterschiedsdaten zur Sicherung Qber- 
tragen. 

30 

(4) ManueUe Sicherung 

Wenn ein Benutzer enlscheidet, dafi eine Sicherung not- 
wendig ist, weist er die Ausftihrung einer Sicherung durch 

35 Bet^gen des Bedienschalters 14 an. Der Sicherungsprozefi 
wird in Obminstimmung mit dem auf der Anzeige 16 dar- 
gesteUten Schirmbild und der aus dem Lautsprecher 18 aus- 
gegebenen Sprachfuhrung entsprechend dem Schaltvoigang 
fortgeschaltet. EbenfaUs geeignet ist eine Konstruktion der- 

40 art, dafi der Benutzer die zu sichemden Daten spezifizieren 
kann. 

Der Benutzo* wahlt aus, ob eine Sicherung zu welchem 
Zeitpunkt der Punkte (1) bis (4) auszufiihren ist oder nicht. 
Die Betriebsart der Ausfuhrung und die Art der Verarbei- 

45 tung wird entsprechend der Benutzereingabe festgelegt. Die 
Betriebsart kann auch derart festgelegt werden, dafi mehrere 
Arten von Verarbeitung ausgefuhrt werden k&nnen. Bei- 
spielsweise kann, wahiend eine periodische Sicherung 
durchgefuhrt wird, die Sicherung auch ausgefuhrt werden, 

50 wenn ein bestinuntes Ereignis aufgetreten ist. Die Betriebs- 
art kann automatisch durch die Sicherungsverwaltungssteu- 
ereinrichtung 28 festgelegt werden. 



[Datenwiedergewinnung] 



55 



Nachstehend wird die Daten wiedergewinnungsverarbei- 
tung, wenn die Daten innerhalb der Speichereinrichtung 20 
fiir in einem Fahrzeug zu verwendende Daten auf Seiten des 
Fahrzeugs beschadigt sind, beschrieben. Die gespeicherten 

60 Daten innerhalb der Speichereinrichtung 20 fiir in einem 
Fahrzeug zu verwendende Daten konnen in manchen Fallen 
fehlerhaft sein bzw. einen Fehler verursachen. Die Speicher- 
einrichtung 20 fiir in einem Fahrzeug zu verwendende Da- 
ten selbst kann ebenfaUs einen Fehler verursachen, wobei in 

65 diesem FaU zuerst der Fehler beseitigt wird, Beispielsweise 
wird ein beschadigtes Speichermedium oder die Speicher- 
einrichtung 20 fur in einem Fahrzeug zu verwendende Da- 
ten selbst ersetzt. 
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Die Sicherungsverwaltungssteuereinrichtung 28 sendet 
eine AufTorderung zur Ruckubertragung an das Infomiati- 
onszentrum 50 unter Venvendung der Kommunikations- 
schaltung 30. Diese Aufforderung enthalt eine Benutzeri- 
dentifikation zum Identifizieren eines Fahrzeugs. Die Riick- S 
iibertragung kann durch die Sicheningsverwaltungssteuer- 
einrichtung 28 automatisch gesendet wenien. Andemfalls 
kann dann, wenn Benutzer die Datenwiedergewinnung un- 
ter Venvendung des Bedienschalters 14 anweisen, die Siche- 
rungsverwaltungssteuereinrichtung 28 die AufFoiderung an 10 
das Informationszentrum 50 auch in Ubereinstimmung mit 
dieser Anweisung senden. 

Wig in Fig. 3 gezeigt, wird die Aufforderung zur Ruck- 
ubertragung von der Kommunikationsschaltung 54 in dem 
Informationszentrum 50 empfangen und dann an die Zen- 15 
trumsteuereinheit 52 weitergeleitet (SIO). Die Zentrumsteu- 
ereinheit 52 sendet in Antwort auf die Aufforderung von 
dem Fahrzeug die Daten des relevanten Fahrzeugs an das 
Fahrzeug (Ruckubertragung). In tJbereinstimmung mit der 
zugefuhrten Benutzeridentifikation wird auf die Identifikati- 20 
onscodetabeUe des relevanten Fahrzeugs innerhalb der 
Fahrzeugsicherungs-Datenspeichereinrichtung 60 Bezug 
genommen (S12). Die durch jeden Identifikationscode in- 
nerhalb der Tabelle angegebenen normalen Daten werden 
dann aus der Normaldatenspeichereinrichtung 58 ausgeie- 25 
sen (S58). Femer werden, wiederum auf der Grundlage der 
Benutzeridentifikation, die speziellen Dalen des relevanten 
Fahrzeugs aus der Fahrzeugsicherungs-Datenspeicherein- 
richtung 60 ausgelesen (SI 6). Die wiedergewonnenen nor- 
malen Daten und speziellen Daten werden an das Fahrzeug 30 
gesendet (SI 8). 

Auf Seiten des Fahrzeugs werden die speziellen Daten 
und die normalen Daten in den Normaldatenspeicher 22 
bzw. den Spezielldatenspeicher 24 geschrieben (S20). Diese 
Wiederherstellung gewinnt die beschadigten Daten der 35 
Speicheieinrichtung 20 fur in einem Fahrzeug zu verwen- 
dende Daten zurtick. Die Sicherungsverwaltungssteuerein- 
richtung 28 .eizeugt die Identifikationscodetabelle auf der 
Grundlage der.Daten nach der l^ederherstellung neu und 
schreibt diese'.in den Identiiikationscodetabellenspeicher 26. 40 

£s ist mdglicb, daB nur ein Teil der Daten der Speicher- 
einrichtung 20 fur in einem Fahrzeug zu verwendende Da- 
ten beschSdigt ist. In einem solchen Fall ist es, obwohl die 
Daten wiedeiiieigestellt werden kdnnen, wunschenswert, 
daB nur die beschadigten Daten wiederheigestellt werden. 45 
Beispielsweise wird, wenn nur die normalen Daten bescha- 
digt waren, die Aufforderung zur Ruckubertragung nur der 
normalen Daten an das Informationszentrum 50 gesendet. In 
Antwort auf dieses werden die zuruckgegebenen normalen 
Daten in den Normaldatenspeicher 22 zuriickgeschrieben. 50 

Das bevorzugte Ausfuhrungsbeispiel der Erfindung 
wurde vorstehend beschrieben. In Ubereinstimmung mit 
diesem Ausfuhrungsbeispiel werden die Identifikationsco- 
detabelle und die speziellen Daten an das Informationszen- 
trum gesendet und dort als Sicherungsdaten gespeichert. 55 
DemgemaB kann das Volumen bzw. der Umfang von Siche- 
rungsdaten reduziert werden, wahrend die Daten derart gesi- 
chert werden, daB sie im FaU eines Schadens oder einer Be- 
schadigung wiederhergestellt werden konnen. Daher kann 
die fur die Sicherung benotigte Kommunikationszeit ver- 60 
kiirzt werden. Die Speicherkapazitat einer Speichereinrich- 
tung, die fur die Sicherung reserviert werden mu6, kann auf 
Seiten des Informationszentrums stark verringert werden. 
Infolgedessen kann der Wirkungsgrad bzw. die Effizienz der 
Sicherung von in einem Fahrzeug zu verwendenden Daten, 65 
die vor dem Hintergrund, daB jedes Fahrzeug seine eigenen, 
verschiedenartigen und diversifizierten Daten halt, erforder- 
lich ist, verbessert werden. 
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In Ubereinstinmiung mit diesem Ausfuhrungsbeispiel 
wird, wie vorstehend beschrieben wurde, die Sicherungs- 
haufigkeit der Identifikationscodetabelle auf eine geringere 
Haufigkeit als diejenige der speziellen Daten festgelegt. 
Dies hilft, unnotige Sicherungsubertragungen zu verringem, 
und erlaubt ein genaues Sichern jedes lyps von Daten in ge- 
eigneten Intervallen oder Zeitabstanden. 

Wie in Fig. 1 gezeigt, ist die Navigations-ECU 12 voige- 
sehen, und arbeitet die sich in dem Fahrzeug befindendeTer- 
minalvorrichtung 10 als eine Navigationseinrichtung der 
Art, die mit einem Zentrum kommuniziert. Dieses Ausfuh- 
rungsbeispiel ist nicht auf eine solche Konfiguration be- 
schrankt, so daB eine andere geeignete Einheit als die Navi- 
gations-ECU 12 verwendet werden kann. AuBerdem konnen 
die Navigations-ECU 12 oder eine andere Einheit zusam- 
men oder kombiniert installiert sein. 

Femer kann, obwohl beschrieben wurde, daB das Infor- 
mationszentrum als Sicherungszentrum gemaB der Erfin- 
dung arbeitet und Daten mehrerer Fahrzeuge sichert und 
speichert, das Sicherungszentrum auch getrennt von dem In- 
formationszentrum bereitgestellt sein. Ein Computersystem 
(ein Personal- Computer oder dergleichen), der zum Haus- 
halt des Fahrzeugbenutzers gehort, konnte ebenfalls als Si- 
cherungszentrum verwendet werden. In diesem Fall ist es 
auch geeignet, den Sicherungszeitpunkt auf denjenigen 
Zeitpunkt zu legen, in dem der Benutzer nach Hause konunt 

Femer konnen, obwohl beschrieben wurde, daB das Infor- 
mationszentrum 50 die normalen Daten in der Normaldaten- 
speichereinrichtung 58 speichert, notwendige normalen Da- 
ten auf geeignete Art und Weise von extern beschaM wer- 
den, ohne die Normaldaten-Speichereinrichtung 58 zu in- 
stallieren. Von einer solchen Konfiguration wird angenom- 
men, daB sie insbesondere geeignet ist, wenn der Familien- 
Personal-Computer als Sicherungszentrum verwendet wird. 

wahrend bei der in Fig, 1 gezeigten Konfiguration das 
Fahrzeug und das Informationszentrum eine Funkkommuni- 
kation durchftihrten, kann diese Kommunikation in gleicher 
Weise unter Verwendung anderer Einrichtungen wie bei- 
spielswdse einer Satellitenkommunikation oder einer lei- 
tungsgestatzten Kommunikation durchgefuhrt werden. 
Wenn ein Familien-Personal-Computer verwendet wird, 
ware es wahrscheinlich zu bevorzugen, eine leitungsge- 
stutzte Kommunikation durchzufUhren. 

Ein Informationszentrum 50 sichert somit die in einem 
Fahrzeug zu verwendenden Daten einer sich in einem Fahr- 
zeug befindenden Ibrminalvorrichtung 10. Die durch die 
sich in dem Fahrzeug befindende Ibrminalvoirichtung 10 
verwendeten in dem Fahrzeug zu verwendenden Daten sind 
in normale Daten und spezielle Daten klassifiziert. Die nor- 
malen Daten werden auf gleiche Art und Weise von zahlrei- 
chen Fahrzeugen verwendet, wahrend die speziellen Daten 
fur jedes Fahrzeug einmalig sind. Die speziellen Daten wer- 
den unverandert an das Informationszentrum 50 gesendet, 
wahrend fiir die normalen Daten nicht die normalen Rohda- 
ten, sondem Identifikationscodes gesendet werden. Diese 
Daten werden gesichert und in dem Informationszentrum 50 
gespeichert, in dem sie fiir die Wiedererlangung verfugbar 
bleiben, soUten die Daten auf Seiten des Fahrzeugs bescha- 
digt sein. Weil das Volumen der Sicherungsdaten reduziert 
ist, konnen die Kommunikationszeit verkiirzt und die erfor- 
derliche Sicherungsspeicherkapazitat in dem Information s- 
zentrum reduziert werden. 

Paten tan spriiche 

1. Datensicherungssystem fiir in einem Fahrzeug zu 
verwendende Daten zum Sichern und Speichem von 
durch eine sich in dem Fahrzeug befindende Terminal- 
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vorrichtung (10) verwendete in dem Fahrzeug zu ver- 
wendenden Daten in einem Sicherungszentnini (50), 
welches cine Datenkommunikation mit dem Fahrzeug 
durchfUhrt, gekennzeiclmet durch: 
eine sich in dem Fahrzeug befindende Speichereinrich- 
tung, die an der sich in dem Fahrzeug befindenden Ibr- 
minalvorrichtung bereitgesteLlt ist und spezielle Daten, 
die einzigartig ftir das Fahrzeug sind, zusammen mit 
anderen normalen Daten als die in dem Fahrzeug zu 
verwendenden Daten speichert; und 
eine Sicherungs-Speichereinrichtung, die an dem Si- 
cherungszentrum bereitgestellt ist und individuell die 
in dem Fahrzeug zu verwendenden Daten jedes Fahr- 
zeugs speichert; wobei die Sicherungs-Speicherein- 
richtung die speziellen Daten und femer die normalen 
Daten identifizierende Identifikationscodes speichert. 

2. Sicherungssystem nach Anspruch 1, dadurch ge- 
kennzeichnet, daB eine Sicherungsiibertragung, die die 
speziellen Daten und die Identifikationscodedaten, die 
die normalen Daten angeben, von dem Fahrzeug an das 
Sicherungszentrum sendet, ausgefuhrt wird, und daB 
die durch die Sicherungsubertragung gesendeten Daten 
in der Sicherungs-Speichereinrichtung gespeichert 
werden. 

3. Sicherungssystem nach Anspruch 2, dadurch ge- 
kennzeichnet, dafi die Sicherungsubertragung ausge- 
fuhrt wird, wenn bestiimnte Bedingungen fahrzeugsei- 
tig erftillt sind. 

4. Sicherungssystem nach einem der Anspriiche 2 oder 

3, dadurch gekennzeichnet, daB die Ausfuhrungshau- 
figkeit der Sicherungsubertragung der die normalen 
Daten angebenden Identifikationsoodedaten niedriger 
als diejenige der Sicherungsiibertragung der speziellen 
Daten festgelegt ist. 

5. Sicherungssystem nach einem der Anspriiche 2 bis 

4, dadurch gekennzeichnet, daB die Sicherungsiibertra- 
gung die Unterschiedsdaten zwischen den in dem Fahr- 
zeug zu verwendenden fahrzeugseitig gespeicherten 
Daten bei einer vorangehenden Ubertragung und den 
fahrzeugseitig gespeicherten Daten bei der gegen warti- 
gen Obertraguhg iibermitteli. 

6. Sicherungssystem nach einem der Anspriiche 1 bis 

5, dadurch gekennzeichnet, daB die sich in dem Fahr- 
zeug befindende Tmninalvorrichtung eine Aufforde- 
rungseiiuichtung (28) zum Auffordem des Sichenings- 4S 
zentrums, eine RUckiibertragung, die die gesicherten 
und gespeicherten, in dem Fahrzeug zu verwendenden 
Daten umfaBt, an das Fahrzeug zu iibermitteln, und daB 

in Antwort auf die Aufford^ng zur RUckiibertragung 
das Sicherungszentrum die speziellen Daten und femer SO 
die normalen Daten, die den Identifikationscodedaten 
entsprechen, an das Fahrzeug ubermittelt. 

7. Sicherungssystem nach Anspruch 6, dadurch ge- 
kennzeichnet, daB die Sicherungs-Speichereinrichtung 
die in dem Fahrzeug zu verwendenden Daten speichert, 
wobei diesen Fahrzeugidentifikationsinformation zu- 
geordnet wird, und daB die Aufforderung zur Riick- 
iibertragung, die die Aufforderungseinrichtung an das 
Sicherungszentrum ubermittelt, die Fahrzeugidentifi- 
kationsinformation umfafit. 

8. Sicherungssystem nach einem der Anspriiche 6 oder 
7, dadurch gekennzeichnet, daB die AuflForderung zur 
Riickubertragung durch die Aufforderungseinrichtung 
ausgefuhrt wird, wenn die in dem Fahrzeug zu verwen- 
denden Daten, die in der Fahrzeug-Speichereinrichtung 
gespeichert sind, beschadigt wurden, und daB die Da- 
ten innerhalb der Fahrzeug-Speichereinrichtung unter 
Verwendung der in dem Fahrzeug zu verwendenden 
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Daten, die in Antwort von dem Sicherungszentrum 
ubermittelt wurden, wiederhergestellt werden. 

9. Terminalvorrichtung in einem Fahrzeug zum Auf- 
fordem eines Sicherungszentrums, in dem Fahrzeug zu 
verwendende Daten, die in einem Fahrzeug verwendet 
werden, unter Verwendung einer Datenkommunikation 
zu sichem und zu speichem, gekennzeichnet durch 
eine Fahrzeug-Speichereinrichtung zum Speichem von 
speziellen Daten, die einzigartig fiir das Fahrzeug sind, 
und anderen normalen Daten als die in dem Fahrzeug 
zu verwendenden Daten; 

eine Sendeeinrichtung, die an das Sicherungszentrum 
die speziellen Daten und die normalen Daten ange- 
bende Identifikationscodes sendet; 
eine Aufforderungseinrichtung, die das Sicherungszen- 
trum zu einer Riickubertragung, die die gesicherten 
und gespeicherten, in dem Fahrzeug zu verwendenden 
Daten enthalt, auffordert; und 

eine Empfangseinrichtung, die die speziellen Daten 
und die normalen Daten, die den von dem Sicherungs- 
zentrum in Antwort auf die Aufforderung zur RUck- 
iibertragung ubermittelten Identifikationscodedaten 
entsprechen, empfangt. 

10. Tfcrminalvorrichtung nach Anspruch 9, dadurch 
gekennzeichnet, daB die Aufforderung zur RUckiiber- 
tragung durch die Aufforderungseinrichtung ausge- 
fuhrt wird, wenn die in dem Fahrzeug zu verwenden- 
den Daten, die in der Fahrzeug-Speichereinrichtung 
gespeichert sind, beschadigt wurden, und daB die Da- 
ten innerhalb der Fahrzeug-Speichereinrichtung unter 
Verwendung der in dem Fahrzeug zu verwendenden 
Daten, die durch das Sicherungszentrum rUckUbertra- 
gen wurden, wiederhetigestellt werden. 
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